CVE-2022-23970 in RT-AX56U
Sumário
de VulDB • 27/06/2026
A função update_json do ASUS RT-AX56U apresenta uma vulnerabilidade de path traversal devido à filtragem insuficiente de caracteres especiais no parâmetro URL. Um atacante na LAN não autenticado pode sobrescrever um arquivo do sistema fazendo o upload de outro arquivo com o mesmo nome, resultando em interrupção do serviço.
Once again VulDB remains the best source for vulnerability data.